有女单身吗？

算了，还是办宽带吧。这年头阻碍技术进步的永远是利益。
201911 月份电信自己的 19 元 6G 都办不了，三家不都合起来坑用户，谁会便宜？
现有的不就 5 元月租 1 元 1g 日流量，这种也就临时用用实际消费区间 5 到 35 到 98，国庆随便看个视频 3 块没了。
联通 19 包 3G，然后 5 元包 1g 月流量，省省用。现在用的 open wrt 路由器通过防火墙确实可以省省用。
正规的看来看去就这两种卡，根本不存在便宜的。省省用可以，敞开了用不起。上次年会手机笔记本平板连着联通星粉卡半天下来 800MB 没了，我的意思不怎么用后台的广告程序也会跑掉 800MB 流量，手机装了 Android firewall 一天用不了 100MB 流量，又感觉自己亏了。目前看起来最划算的就是 19 包 3G 然后 5 元包 1G 月流量。

一晃用搬瓦工 6 年了，GIA 的没用过，CN2?可能我用的是移动，所谓的 CN2 真还不如普通机房。是它家的 2 号机房吗，能获得 144 开头的我就心满意足了。
至于限速什么 gfw 所为？中国电信中国联通夜间 50KB/s 能上升到 gfw 高度？中国移动中国联通还跑到省会中转，晚上掉包掉得真想骂人。显然它们有针对某种协议的限速实现，但是自顾不暇。
搬瓦工说它家是不限速的，但经过中国移动家庭宽带看似连 l2tp 都连不上，经过中国移动专线 tcp 的应用仍然会限速，而 l2tp 呢？可以非常流畅的看完视频。如果个人站无所谓，企业站自己掂量吧 10KB/s 的访问体验可比不上高速的。
至于流量被恶意用掉，iptables 有 quota 模块可以防范，当然顶不了 ddos。

我现在考虑的一种方案是在云上(AWS 或者 Azure)建立多个区域的 cloud vms，上面搭建 VPN servers, 大家连接到接近的 cloud vms, 然后再接入公司 LAN 中的 VPN server. 不知道这样是否合适。

这个我自己也是小打小闹，softether 方案本身的性能我是觉得没问题，灵活性也没问题。但也就当时搬迁时在 40 台 pc 上安装 windows 客户端应用了一下。联通移动早上马马虎虎，晚上那是无限掉包啊。。。实际跨国时就要考虑链路的稳定性 /可靠性的问题，以及整个方案的简便性。现在主要不确定你的客户端数量看这种设定环境，显然不低。搞到最后不是软件的问题，而是链路层的稳定性。国内这种电信联通的大晚上时不时的 50KB/s，根本就是网间就有限制了。但同样很奇芭和国外通讯，下行 100KB/s 上行却没限制。。。
客户端<>aws cloud<>vpn server。
这种在 softether 里叫二层桥接的级联，有一种借路的感觉，softether 支持命令行啊，那么可靠性可以通过多条级联也可以通过判断通路状态来通过 vpncmd 来进行更改连接设置。那如果 pc 端使用 softether 客户端，那就无非就是条条大路借不同的 aws cloud 连接到 vpn server。但是很多员工真的是懒得学习电脑知识，别指望他们自己会鼠标点点连接到不同的设定。
级联连接可以在 2 层以太网将本虚拟 HUB 与另外一台位于本地或者远程 VPN Server 上的虚拟 HUB 建立链接。但如果连接配置不正确，可能会无意中创建一个无限循环。当使用级联连接功能时，请小心设计网络拓扑。
这种方法也是目前直接在家里连接到公司的简便方法，出问题无非就是在图形管理界面鼠标点点，换一条中间的路走。

三层路由连接 2 个不同网段的局域网我也测试过，但想不到它的巧妙的地方，基本无需求，好处就是不像二层存在广播包出现回环的问题。这种方案平时也就简单的静态路由应用，太高级的 ip route 在 linux 下如何设定不大会。

实际我自己的环境 vps 服务器端并不是直接和网卡桥接的，而是通过 tun 接口建立的虚拟桥，而虚拟桥建立的网段实际是独立的网段并通过 iptables nat 访问外网，也就是有可能做一个 C 类数量的连接并通过内置的 ACL 控制或者 iptables 来限制每个 vpn 客户端之间的互相访问，这些高级功能都是其它 VPN 软件不具备的。

softether 是个好软件，当初新老公司切换时。ERP 在老公司，新公司的 windows 电脑就是直接安装 softether 的 windows 客户端，然后通过 route 命令来添加,当然这种方式很麻烦需要在所有需要的客户端安装软件并设定仅 ERP 服务器通过 vpn 进行访问。移动联通果然是连不动。。。

***.cmd
ipconfig |find /i "192.168.30.">check.txt
for /f "tokens=2 delims=:" %%i in (check.txt) do echo %%i>check.txt
for /f "tokens=1 delims= " %%I in (check.txt) do set myip=%%I
echo 你的当前 VPN IP 地址为%myip%
echo y|del check.txt
route add 192.168.1.11 mask 255.255.255.255 %myip%
route add 192.168.1.12 mask 255.255.255.255 %myip%

它家还有三层路由设定方式，直接连通两地属于不同网段的局域网，这样只要设定成功就可以按路由指定访问，也就是两地的安装 2 个 softether 服务器端就行了。局域网内不需要安装软件。挺好的软件，

https://www.softether.org/4-docs/1-manual/A._Examples_of_Building_VPN_Networks/10.6_Build_a_LAN-to-LAN_VPN_(Using_L3_IP_Routing)

现在国内的网络搞不清楚，有时候似乎经常流量大就卡断了，也就是无关工具的问题，更像是设备有动态流量限制的能力。所以有时候我不是很喜欢用专线，pppoe 拔号每天换个 ip 就很好了。

这个目前我也仅是把它当 vpn 来用
多接口负载没研究过
反向代理，并通过 nat 方式进行端口映射也没研究过，基于它这么丰富的组网文档，一般参照着就能成功，肯定成功。太复杂的只能自己慢慢研究了。

Softether 是个非常复杂的软件，采用的却是非常普通的 https 连接。显然在 linux 下要配置好它需要很多 ip route 的知识。要知道它的服务器版本即是服务器端又是客户端，那它就有多出口的能力。以前配置的方法在电信借道日本 vultr 访问美国搬瓦工以访问 youtube 美国版，但用的是 mark 标记没掌握 ip route 不是很方便。作者只是简单提一下也支持 mesh 形态，不知道怎么配。
很多其它软件还停留在远古的文本配置界面，更没有即是服务器端又是客户端的连接全世界服务器的实现。当有了多出口负载，mesh 形态，能奈它何。没掌控高级的 ip route 知识，不知道怎么配多出口。

Frp 这种代理软件是没法跟 v pn 比较。vpn 是全能型,frp 只是个 tcp 代理，能做 udp 的事情？更别提其它的 acl 控制者 /radius 相关。看看官方那丰富的组网教程，有网管经验的人员一看就会喜欢它。

似乎在电信还有一个奇芭现象流量只限制下行，却不限制上行。当然也不排除把它共享了，有人用 ros 路由器连接个一星期发现被 block 了。目前都是自己一个人专用，流量也不大，都是 7*24 连接在线的。

这三个软件没得选当然是基于图形化管理，整个网站都是组网文档的 softether 牛逼，这是我用过的最牛逼的 v pn 组网软件，通用的 https 协议连接，支持 l2tp 和 softether 协议。即是服务器端又是客户端，支持二层桥接 /三层路由组远程局域网，支持 linux ip roure 反正各种丰富的控制选项全在它家网站。

剩下的就看一下，远程时干什么需要用多大的流量。选择一个好线路。线路即便是移动连接电信，都是跑到省会城市中转，晚上根本不可用。当然这是线路问题不是软件问题。只能蹭个本地移动，直接本地中转。

目前住的地方蹭的移动网，直接通过 openwrt 路由器安装 softether 远程桥接公司的 softether，直接通过 wifi 发射出信号。也就是连接上 wifi 直接进入公司内网。当然也支持 acl 控制。

反正用了它再也没测试过其它 v pn，我最不喜欢的就是被第三方代理的。自己能完全掌控整个拓扑设置是最安全的。

辅助用一下 open connect。有时候联通的 4g 不能连 l2tp。因为能在 open wrt 内置，所以只要是个 open wrt 不管常规还是 4g 路由器随时可以通过 wifi 或者有线方式连回公司，或者 l2tp 或者 softether 客户端或者 open vpn 客户端或者***,已经支持得很全面。过墙小意思，不过最好还是随时可以变换 ip 的 pppoe 线路。

好马配好鞍，
真正的问题 3*3 天线，客户端支持 3*3 无线网卡很贵，你也不能拿一个 150mbps 的天线去连一个 433mbps 的天线，不匹配都无法达到广告宣传效果。所以简直就是浪费钱，1200mbps 比较通用。

我就是这样不玩英雄联盟的，你真得觉得骂人减压？被别人骂呢。

想说啥，当年读这些文档给我的感觉使用 512bit 簇更节省空间.结果速度慢得像蜗牛。后来用 diskgenu 都是用 64 扇区 32kb 对齐，至于系统盘没得选择还得用系统格式化工具才能用 4kb 启动。给我的经验，簇小读取慢，但系统分区似乎必须得 4kb 才能启动。

同事买的 hp 136w，支持网络打印，扫描，唯一不好不支持批量自动进纸扫描。
至于喷墨，机器是便宜墨水用不起，特别是堵了以后，以前用兄弟一套墨水 480 才一点点，洗头洗不起啊。一台机器 3 千多，换个头 1300。。。配件都是坑货。

有一个勤劳爱家，一天擦地板三遍擦得别人都不敢进门的，地板怕吸水涨但看起来又不像是个事，要我选择砖应该比地板持久。怕冷都不穿拖鞋，睡至少 9 月份铺着报纸睡在公司真冷，

哈哈，我也换 id 了。但是很多时候即便你打字都难以改变自己的习惯，于是两个 id 的言论相似性，人家又会说是同一个人吗？

小公司一开始就得从电脑桌开始选取，最满意的电脑桌 u 形钢脚，在桌板下方有根槽钢，做了 86 面板开孔同时能做穿线，不然就得考虑在地上用线槽或直接桌面上。也可以在桌子拼好后直接钉在桌子上，后期拆又是麻烦事。
交换机看起来还是选个 24 口吧，可以考虑 huawei s5720 li 或者直接就无网管交换。别指望什么无线。
无线 ap 买来给笔记本和手机用的，随意。
打印机买个支持网络打印的或者直接租，租的是 xerox sc2022 每个月用自己的纸 500 块不到。
路由器确实是个很关键的设备，玩惯 openwrt 关键属性是 qos。会玩 mtk7621 也就 100 多块。企业级也就那样，qos 反正 tplink 吹牛可以带 500ip 估计得 500mbps 才可以带起来。那种不叫 qos 叫针对 ip 限速。
公司用的 er-x 刷 openwrt+huawei s5720s li+uap ac 系列